אחסון Umami: שרת אנליטיקס משלכם לאתרים

‏Umami הוא כלי אנליטיקס לאתרים בקוד פתוח (MIT): חלופה קלה ל-Google Analytics שמציגה מבקרים, עמודים, מקורות הפניה ואירועים בלי עוגיות. בוחרים אותו עם חבילה, משלמים, ואנחנו מקימים את ה-VPS (‏KVM, ‏NVMe, ‏Ubuntu 24.04 LTS) ומתקינים Umami תוך כשלוש דקות אחרי שהשרת עולה. מקבלים:

• Umami 3.4.1 עם PostgreSQL 17, כך שנתוני האנליטיקס יושבים במסד נתונים משלכם.
• כתובת HTTPS כמו yourname-x7k2.devoster.app עם תעודת Let's Encrypt, שמגישה גם את הדשבורד וגם את סקריפט המעקב.
• חשבון מנהל שמאובטח לפני העלייה לאוויר. ‏Umami חדש מתחיל עם התחברות ברירת מחדל ידועה (admin / umami). אצלנו היא מוחלפת בסיסמה שנוצרה אוטומטית לפני שהאפליקציה נגישה מהאינטרנט. מתחברים כ-admin עם הסיסמה שמוצגת בלוח הבקרה של Devoster, שבו אפשר גם לאפס אותה.
• שום דבר לא מדווח הביתה. הטלמטריה ובדיקות העדכונים של Umami כבויות; הפאנל מטפל בעדכונים.
• שליטה מלוח הבקרה: פתיחת האפליקציה, ריסטארט, עצירה והפעלה, צפייה בלוגים וחיבור דומיין משלכם.

האפליקציה בחינם; משלמים רק על חבילת ה-VPS, עם 10% הנחה בתשלום שנתי. השרת מגיע עם root מלא, גיבוי לילי חינם שנשמר 3 ימים ועוד Snapshot אחד, כתובת IPv4 ייעודית והגנת DDoS. אפליקציות נוספות שמותקנות כך נמצאות בעמוד האפליקציות בלחיצה אחת.

ב-Umami מוסיפים אתר ומעתיקים את קוד המעקב שלו. זה תג סקריפט אחד ל-<head> של כל עמוד, שמצביע על השרת שלכם:

<script defer src="https://yourname-x7k2.devoster.app/script.js"
        data-website-id="your-website-id"></script>

הסקריפט נטען מ-/script.js בכתובת ה-Umami שלכם ושולח כל צפייה ל-/api/send באותה כתובת, כך שאין שום דומיין אנליטיקס של צד שלישי. שרת Umami אחד יכול לעקוב אחרי כמה אתרים שתרצו; לכל אחד יש מזהה ודשבורד משלו.

• ‏WordPress, ‏Ghost ובוני אתרים כולם כוללים מקום לסקריפטים בכותרת או להזרקת קוד; מדביקים את התג שם.
• אפליקציות עמוד יחיד (SPA) נתמכות בסקריפט, שרושם מעברי נתיב כצפיות.
• דומיין משלכם: מחברים משהו כמו stats.example.com בלוח הבקרה של Devoster (‏CNAME לשם ה-devoster.app שלכם), ואז מעדכנים את ה-src של הסקריפט באתרים. כתובת ה-devoster.app ממשיכה לענות גם היא, כך ששום דבר לא נשבר בזמן המעבר.

חלק מחוסמי הפרסומות חוסמים סקריפטים של אנליטיקס גם כשהם באירוח עצמי, אז התייחסו למספרים כרף תחתון ולא כספירה מלאה.

הדשבורד של Umami מכסה את מה שרוב האתרים מסתכלים עליו: מבקרים, צפיות, שיעור נטישה ומשך ביקור, עמודים מובילים, מקורות הפניה, דפדפנים, מערכות הפעלה, מכשירים ומדינות. מעבר לזה יש בו:

• אירועים מותאמים ללחיצות על כפתורים, הרשמות ופעולות אחרות, שנשלחים עם מאפיין data או שורת JavaScript, ואפשר גם עם ערכים.
• דוחות קמפיינים של UTM, כדי לראות אילו קישורים וערוצים מביאים אנשים.
• משפכים, מסלולי גלישה, שימור ויעדים, לנקודות נטישה ולביקורים חוזרים.
• קישורי שיתוף שמציגים את הנתונים של אתר לאנשים בלי חשבון, וצוותים לעמיתים שכן צריכים חשבון.

מה שהוא לא עושה חשוב באותה מידה. ‏Umami עובד בלי עוגיות, בלי מעקב בין אתרים ובלי איסוף אוטומטי של מידע אישי, והוא לא בונה פרופילים של אנשים. לכן אתרים רבים משתמשים בו עם דרישות הסכמה קלות יותר מאשר באנליטיקס מבוסס עוגיות, אבל השאלה אם האתר שלכם צריך באנר הסכמה תלויה בחוקים שחלים עליכם; זה לא ייעוץ משפטי.

לא הרבה. ‏Umami ו-PostgreSQL צורכים כ-210 עד 245MB RAM במנוחה. כל צפייה היא בקשה קטנה שכותבת שורה אחת, כך שהעומס הולך אחרי התנועה שלכם, ומסד הנתונים גדל עם מספר האירועים שאתם שומרים.

אם דשבורדים נעשים איטיים על טווחי תאריכים ארוכים מאוד, יותר RAM ל-PostgreSQL עוזר הכי הרבה. אפשר לשדרג מהפאנל בהמשך; אם אתם לא בטוחים, תתחילו ב-Nano.

‏Umami לא שולח מיילים בכלל, כך שחסימת הדואר היוצא בחבילות ה-VPS של Devoster לא משפיעה עליו: אין מה להגדיר. איפוסי סיסמה עוברים דרך לוח הבקרה של Devoster.

הנתונים שלכם פחות רגישים מארכיון מסמכים, למשל, אבל חשבון המנהל יכול להוסיף אתרים ומשתמשים, אז הגנו עליו:

• הפעילו התחברות דו-שלבית (קוד מאפליקציית אימות) ב-Umami. איפוס סיסמה מלוח הבקרה של Devoster לא מבטל את האימות הדו-שלבי, אז שמרו על אפליקציית האימות.
• תנו לעמיתים חשבונות משלהם או צוות, במקום לחלוק את התחברות המנהל, והשתמשו בקישורי שיתוף ללקוחות שרק צריכים להסתכל.

שלבו את Umami עם Uptime Kuma אם אתם רוצים לדעת גם מתי האתרים נופלים; אנליטיקס מספר רק על המבקרים שהצליחו להיכנס.

אנחנו בודקים גרסאות חדשות של Umami ומחילים אותן בשעת תחזוקה שאתם בוחרים, או כשאתם לוחצים Update now. לפני כן נלקח Snapshot של ה-VPS, ואם Umami לא חוזר לפעול תקין השרת חוזר אחורה אוטומטית. אפשר לכבות את העדכון האוטומטי.

ה-VPS עדיין שרת לא מנוהל: יש לכם root מלא, והאבטחה שלו ומה שאתם מוסיפים עליו באחריותכם. אנחנו לא נותנים תמיכה בהגדרת Umami; התיעוד שלו מכסה אירועים ודוחות. צ'קליסט ההקשחה שלנו ל-VPS הוא שעה ראשונה טובה לכל שרת עם גישת root.

הגיבויים הליליים (3 ימים) ומקום ה-Snapshot שלכם מכסים את כל ה-VPS, כולל מסד הנתונים של Umami. אם היסטוריית האנליטיקס חשובה לכם, שמרו גם dump של מסד הנתונים מחוץ לשרת. ואם המידע על המבקרים שלכם חייב להישאר מחוץ לארה״ב, שימו לב שהשרתים נמצאים ביוטה.